ftp

ftp 服务
1、ftp的定义:FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序 （Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常 遇到两个概念：”下载”（Download）和”上传”（Upload）。”下载”文件就是从远程主机拷贝文件至自己的计算机上；”上传”文件就是将文件 从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
ftp:// 文件传输协议
2、ftp协议提供的软件
在rhel7中：vsftpd
3、部署ftp服务
Yum install vsftpd -y
若出现不能下载情况：yum clean all

Systenctl start vsftpd
Systenctl enable vsftpd
Firewall-cmd –permanent –add-service=ftp
Firewall-cmd –reload

Lftp 172.25.254.26

3.ftp服务的基本信息
软件安装包vsftpd
默认发布目录： /var/ftp
协议接口： 21/tcp ss去看端口
编辑配置文件
vim /etc/selinux/con.fig 设置SELINUX=disabled

不要将disabled打错
4.服务配置文件
Vim /etc/vsftpd/vsftpd.conf

本地用户
Local_enable=YES|NO #本地用户是否对登陆
write_enable=YES|NO #ftp是否对登陆用户可写

匿名用户上传
Vim /etc/vdftpd/vsftpd.conf
Anonymous enable=YES|NO #匿名用户是否可以登陆
write_enable=YES|NO
write_enable=YES
Anon_upload_enable=YES #匿名用户上传文件(上传要上传本地的)，默认为NO,如果要设置为YES， 那 么anon_other_write_enable=YES #

Chgrp ftp /var/ftp/pub
Chmod 775 /var/ftp/pub

匿名用户上传家目录修改
Anon_root=/direcotry

结果：

匿名用户上传文件默认权限修改
Anon_umask=xxx (如果umask是022 建立的目录是755，文件是644（文件里面都没有给x执行权限，为了安全））
<匿名用户建立目录>
anon_mkdir_write_enable=YES|NO #默认为NO,如果要设置为YES， 那 么anony_other_write_enable=YES #

<匿名用户下载>
anon_world_readable_only=YES|NO ##设定参数值为no表示匿名用户可以下载

<匿名用户删除>
anon_other_write_enable=YES|NO #改成yes 是可以删除

<匿名用户使用的用户身份修改>
chown_uploads=YES
chown_username=student
<最大上传速率>
设置前：

设置为anon_max_rate=102400后：

<最大链接数>
max_clients=2
2)本地用户设定
local_enable=YES|NO ##本地用户登陆限制
write_enable=YES|NO ##本地用户写权限限制
<本地用户家目录修改>
local_root=/directory
<本地用户上传文件权限>
local_umask=xxx（这和匿名用户使用方法一样）
<限制本地用户浏览/目录>
所有用户被锁定到自己的家目录中
chroot_local_user=YES
chmod u-w /home/*

用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
用户白名单建立（设置白名单后，只有白名单里的人可以进入，其他人不行）
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
<限制本地用户登陆>
vim /etc/vsftpd/ftpusers ##用户黑名单
vim /etc/vsftpd/user_list ##用户临时黑名单
用户白名单设定
userlist_deny=NO
/etc/vsftpd/user_list ##参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp